Esta solução foi pensada para uma variedade de stakeholders de IoT. Não são apenas os especialistas em segurança que dão grande ênfase à melhoria das condições de segurança da infraestrutura que conecta os sistemas de informação a objetos físicos, mas também os operadores de instalações industriais, os responsáveis por desenvolver software para fins especiais, proprietários de empresas relevantes e autoridades reguladoras. Desta forma, o SMM IoT, contrariamente aos padrões e requisitos habituais de regulação, tem em conta os interesses e necessidades de segurança de todas as organizações e indivíduos envolvidos, e operações de IoT.
Ainda assim, o guia prático contém três case studies para ajudar os stakeholders de IoT a aplicarem o Security Maturity Model. Estes casos incluem uma smarter data-driven bottling line, um gateway com suporte para atualizações OTA e câmaras de segurança utilizadas em ambientes residenciais.
Este guia ajuda os operadores de IoT a compreender em que estado se encontram no presente, qual o estado que ambicionam para o futuro e quais os passos que precisam de dar para alcançar o seu objetivo. Depois desta avaliação, e com o passar do tempo, as organizações podem melhorar o seu estado de segurança, recorrendo a avaliações contínuas ao seu sistema IoT e realizando melhorias baseadas nos 36 parâmetros listados no guia, até alcançarem o nível exigido.
“A priorização das medidas de segurança, da definição de metas e do desenvolvimento de uma estratégia para tornar o sistema suficientemente seguro são objetivos que afetam o planeamento económico das organizações a longo prazo, juntamente com o investimento, a escolha de um programa de seguro ou outra tarefa possa entrar em conflito. A abordagem moderna para estas tarefas inclui o uso do chamado «nudge» - a criação de uma escolha de arquitetura que funcione como suporte do processo de decisão eficiente, numa determinada área. O SMM IoT é um quadro para o «nudge» no campo da informação de segurança IoT. Ele permite aos atores darem o primeiro passo (ou segundo, ou terceiro e por aí fora) em direção a um sistema seguro, seja uma instalação de produção de larga escala ou uma pulseira de fitness”, refere Ekaterina Rudina, Senior System Analyst da Kaspersky Lab ICS CERT.
O grupo de especialistas tem trabalhado neste projeto ao longo de quase dois anos: foi no início de 2017 que a equipa de Security Applicability - que se concentra no uso de práticas de segurança em aplicações IoT da vida real, dentro do IIC - começou a explorar um sistema de maturidade. O guia prático do SMM é mais uma peça complementar do IoT SMM: Description and Intended Use White Paper, lançado no início de 2018.
Pode encontrar o guia prático completo do Security Maturity Model (SMM) aqui.
Para saber mais sobre o expertise da Kaspersky Lab em cibersegurança industrial, visite ics-cert.kaspersky.com
